H3C10510登录问题汇总Word文档格式.docx

1、2、 确认AAA认证配置radius scheme rad primary authentication 10.180.221.113 1812 /服务器地址primary accounting 10.180.221.113 1813 /服务器地址key authentication simple admin123 /密码为admin123key accounting simple admin123nas-ip 10.181.115.229 /设备的管理地址server-type standarduser-name-format without-domainquitdomain bbbauth

2、entication login radius-scheme rad localauthorization login radius-scheme rad localaccounting login radius-scheme rad localdomain default enable bbb注意点：authentication、authorization、accounting，在配置AAA认证时时这3种方式一定记得加上正确的认证“rad local”，否则导致无法远程！三、 telnet/ssh都无法远程登录（本地console口输入密码可登陆设备）1、 通过Console 口登录设备通过

3、Console口进行本地登录是登录设备的最基本的方式， 也是配置通过其他方式登录设备的基础。确认电脑端是否安装了超级终端、CRT、Xshell等软件（最好使用CRT或者Xshell）1.1、 用console线把设备和电脑连接起来；console线分为2种，1种是RJ45转9针串口公头连接USB转9针串口母头，1种是USB直接转RJ45（新console线）。设置终端参数： 协议：Serial 波特率：9600 数据位：8 停止位：1 奇偶校验：无 流量控制：1.2、 连接后输入密码登录设备，对line vty 0 4 配置核对后修改正确配置如下：idle-timeout 30 0 /进入设备

4、的持续时间，可以不同1.3、 核对 local-user 配置是否正确，正确配置如下：local-user admin class manage /admin是用户名 password hash $h$6$Dt6oPCUAWgNHvjXJ$4rFAz33b543cOIcNhk7nHttSd8LZrkhzr5KAPRDJ6SP/TOfe+AhRkXo3zqtyXzc65526wV02jbhR6e5UDdt5XA= /密码是密文显示 service-type ssh telnet terminal authorization-attribute user-role level-15 authori

5、zation-attribute user-role network-Admin authorization-attribute user-role network-operator如果不确认local-user 的用户名的密码，直接删除后再重新配置，配置如下： password simple adminservice-type ssh telnet terminal1.4、 核对 line aux （console口密码）line aux 1/0 2/1 /可能有多个console口 authentication-mode password user-role level-15 user-r

6、ole network-adminset authentication password hash $h$d /密码显示为加密，只能修改密码 idle-timeout 5 0修改console口登录的密码：line aux 1/0 2/1 set authentication password simple admin配置后需要保存，保存后用命令重启，再测试！四、 telnet/ssh都无法远程登录（本地console口输入密码无法登陆设备）1、 若有备份的配置，通过查看配置，如果是“使能了密码恢复功能”，信息显示如下：# version 7.1.045, Release 7168mdc Ad

7、min id 1 sysname Sysname command-alias enable command-alias mapping undo no command-alias mapping quit exit command-alias mapping return endpassword-recovery enable /使能了密码恢复功能打开状态2、 通过BootWare菜单修改Console 口密码：通过BootWare菜单解决Console口密码遗忘问题的方式与设备上是否使能了密码恢复功能相关，可通过以下方法判断设备是否使能了密码恢复功能：（缺省情况下是开启的）。密码恢复功能处于

8、使能状态注意 进入BootWare菜单需要重启设备，会导致业务中断，请视具体情况做好业务备份，并尽量选择业务量较少的时间操作。 跳过Console口密码登录后请马上配置新的密码，否则登录超时或重启后，仍需要跳过密码来登录。 在此操作过程中不要对设备下电。2.1、使用配置线缆将PC的串口与H3C系列交换机的Console口进行连接，配置终端仿真程序，使其能够正常显示设备的登录界面。H3C系列交换机缺省的Console口登录参数如表2-1所示。表2-1交换机Console口缺省配置属性缺省配置传输速率9600bit/s流控方式不进行流控校验方式不进行校验停止位数据位2.2、重新启动交换机（是直接断

9、电重启）2.3、当终端屏幕上出现“Press Ctrl+B to access EXTENDED-BOOTWARE MENU.” 的3秒钟之内，键入，系统将进入BootWare主菜单。RAM test successful.Press Ctrl+T to start five-step full RAM test.Press Ctrl+Y to start nine-step full RAM test.System is starting.Press Ctrl+D to access BASIC-BOOTWARE MENU.Booting Normal Extended BootWareTh

10、e Extended BootWare is self-decompressing.Done.* * BootWare, Version 1.14 *Compiled Date : Jan 5 2016CPU Type : XLP208CPU Clock Speed : 1000MHzMemory Type : DDR3 SDRAMMemory Size : 8192MBMemory Speed : 667MHzBootWare Size : 1536KBFlash Size : 4MBBASIC CPLD Version : 004EXTENDED CPLD Version : 001PCB

11、 Version : Ver.BBootWare Validating.Press Ctrl+B to access EXTENDED-BOOTWARE MENU. 2.4、键入“8”并回车，跳过Console口密码登录, ，选择“跳过配置文件启动”功能，并在系统提示时输入“y”进行确认（部分机型无此提示）Password recovery capability is enabled.Note: The current operating device is flashEnter to select device. =| Boot System |2 Enter Serial SubMenu

12、|3 Enter Ethernet SubMenu |4 File Control |5 Restore to Factory Default Configuration |6 Skip Current System Configuration |7 BootWare Operation Menu |8 Skip Authentication for Console Login |9 Storage Device Operation |0 Reboot |=Ctrl+Z: Access EXTENDED ASSISTANT MENUCtrl+F: Format File SystemEnter

13、 your choice（0-9）: 8Clear Image Password Success!=此处部分机型无提示The current setting is running configuration file when reboot.Are you sure to skip current configuration file when reboot? Yes or No（Y/N） ySetting.done!=此处部分机型无提示2.5、键入“0”重启设备 0DDR2 SDRAM test successful.Booting Normal Extend BootWareThe Ext

14、end BootWare is self-decompressing.Done.2.6、完成设备启动后，通过Console口登录时不需要认证。显示如下：* Copyright （c） 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * Without the owners prior written consent, * no decompiling or reverse-engineering shall be allowed. *Line aux1/0 is available.Press ENTER to get s

15、tarted.此时可以直接查看配置文件，此设备配置文件：startup.cfgdirDirectory of flash: 0 drw- - Dec 03 2016 15:51:21 diagfile 1 -rw- 567 Jun 12 2017 19:01:52 dsakey 2 -rw- 735 Jun 12 2017 19:48 hostkey 3 -rw- 6863 Jun 09 2017 11:00:42 ifindex.dat 4 drw- - Oct 24 2016 15:37:25 license 5 drw- - Jun 06 2017 08:38:02 logfile 6

16、-rw- 32005120 Oct 24 2016 15:27:29 s10500-cmw710-boot-r7184.bin 7 -rw- 233558016 Oct 24 2016 15:32:27 s10500-cmw710-system-r7184.bin 8 drw- - Oct 24 2016 15:11 seclog 9 -rw- 591 Jun 12 2017 19:50 serverkey 10 -rw- 22256 Jun 09 2017 11:44 startup.cfg 11 -rw- 1198465 Jun 09 2017 11:46 startup.mdb 12 d

17、rw- - Oct 24 2016 15:41 versionInfo1048576 KB total （783124 KB free）2.7、进入命令行接口后，您可以使用display startup命令查看启动配置文件，并使用more命令查看该配置文件中的控制台密码配置。 display startup Current startup saved-configuration file: NULL Next startup saved-configuration file: flash:/startup.cfg more startup.cfg /查看配置文件内容如果认证方式是Passwor

18、d方式，请关注配置文件中的以下部分，即配置控制台登录密码的配置命令。配置密码为明文方式的显示效果：user-interface aux 0authentication-mode passwordset authentication password simple test配置密码为密文方式的显示效果：user-interface auxset authentication password cipher .USE=B,53Q=QMAF41!如果您设置的登录密码为明文，则密码将直接显示在“set authentication password simple”一行中，您可以选择修改登录密码或继续使

19、用原有密码登录；如果您设置的登录密码为密文，则密码将显示为转换后的密文字符，此时建议您修改登录密码。如果认证方式是Scheme方式，请关注配置文件中的以下部分，即配置本地用户名和密码的配置命令（以用户名为admin为例）。local-user adminpasswordsimple 123service-type terminalpassword cipher 7-CZB#/YXKQ=QMAF4 如果设备创建有多个本地用户，请查看服务类型为终端用户的用户配置，即具有“service-type terminal”配置的用户。如果您设置的登录密码为明文，则密码将直接显示在“password sim

20、ple”一行中，您可以选择修改登录密码或继续使用原有密码登录；2.8、通过copy命令对启动配置文件进行备份，以便在修改登录密码时保留原有启动配置文件。在本例中，我们将备份文件命名为“startup_bak.cfg”。 copy startup.cfg startup_bak.cfgCopy flash:/startup.cfg to flash:/startup_bak.cfg?Y/N:y.%Copy file flash:/startup_bak.cfg.Done.2.9、您可以使用FTP或TFTP将启动配置文件发送到PC上，使用文本编辑软件（例如Windows系统的“记事本”或“写字板”软件）对配置文件进行编辑，请根据您的需要采用以下修改方案：修改“authentication-mode”行最后的登录认证方式为“none”，即将认证方式修改为不认证。修改“set authentication password”行后面的密码显示方式为明文（simple），并重新写入新的密码。（Password方式适用）修改“password”行后面的密码显示方式为明文（simple），并重新写入新的密码。（Scheme方式适用）对控制台登录不进行认证的方式不利于网络设备的安全，仅适用于临时登录使用，建议您尽快修改为其他认证方式。使用TFTP方法导出至PC的说明=